Ten przewodnik przedstawia krok po kroku, jak jednostki samorządu terytorialnego (JST) mogą skutecznie skorzystać z dofinansowania, podnieść poziom ochrony informacji i spełnić wymagania prawne. Jeśli szukasz partnera, który pomoże ci zaplanować i wdrożyć projekt od strony formalnej i merytorycznej, sprawdź usługę Cyberbezpieczny Samorząd z ODO 24
Czym jest program "Cyberbezpieczny Samorząd"?
Program grantowy „Cyberbezpieczny Samorząd” ma na celu kompleksowe podniesienie poziomu cyberbezpieczeństwa w JST poprzez dofinansowanie działań w trzech głównych obszarach: organizacyjnym, technologicznym i kompetencyjnym. Jest realizowany w ramach Działania 2.2 FERC 2021–2027.
Kluczowe informacje:
- Maksymalne dofinansowanie: 850 tys. zł
- Wkład własny: 0 zł
- Okres realizacji: do 24 miesięcy
- Koordynatorzy: CPPC i NASK PIB
- Beneficjenci: wszystkie JST w Polsce – od gmin wiejskich po województwa
Środki można przeznaczyć m.in. na audyty SZBI, szkolenia, zakup licencji i sprzętu, wdrożenie polityk bezpieczeństwa oraz budowę dokumentacji wymaganej przez uoKSC, RODO i KRI.
Obowiązki jednostek samorządu terytorialnego w ramach projektu
Audyt i ankieta dojrzałości
Każda JST jest zobowiązana do przeprowadzenia:
- Ankiety dojrzałości cyberbezpieczeństwa (na początku i na końcu projektu),
- Audytu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) – w formie wewnętrznej lub zewnętrznej (zewnętrzny audyt to koszt kwalifikowalny).
Audyt oraz ankieta stanowią podstawę do opracowania planu działań naprawczych i inwestycyjnych. Pozwalają także na obiektywne określenie poziomu bezpieczeństwa informacji w JST oraz na weryfikację zgodności z wymogami prawnymi, w tym KRI, uoKSC i RODO.
Budowa SZBI i spełnienie wymogów prawnych
System Zarządzania Bezpieczeństwem Informacji powinien być zgodny z:
- KRI – Krajowa Rama Interoperacyjności (Rozporządzenie Rady Ministrów z 12.04.2012)
- uoKSC – Ustawa o Krajowym Systemie Cyberbezpieczeństwa
- RODO – Rozporządzenie 2016/679
Wdrożenie SZBI obejmuje zarówno przygotowanie dokumentacji, jak i wdrożenie realnych procedur w codziennej pracy urzędu – od reagowania na incydenty po zapewnienie ciągłości działania.
Rozliczenie i raportowanie
Na zakończenie projektu JST musi:
- złożyć raport z audytu,
- uzupełnić ponownie ankietę dojrzałości,
- złożyć kompletny wniosek rozliczający wraz z dokumentacją zakupu, szkoleń i wdrożeń.
Etapy uczestnictwa w programie
Krok 1: Rejestracja w LSI (Lokalny System Informatyczny)
Logowanie do systemu grantowego LSI odbywa się za pomocą Profilu Zaufanego lub mObywatela. Po założeniu konta i tzw. kontekstu grantobiorcy JST może przystąpić do złożenia wniosku.
Krok 2: Złożenie wniosku grantowego
Formularz wniosku obejmuje:
- koncepcję projektu
- cele i rezultaty
- budżet
- zadania z przypisanymi wymaganiami bezpieczeństwa (W1–W34)
Krok 3: Realizacja
W ramach realizacji JST:
- przeprowadza audyt wstępny
- przeprowadza zakupy (sprzęt, usługi, szkolenia)
- wdraża procedury i systemy ochrony informacji
Krok 4: Transze i raporty
Dofinansowanie wypłacane jest w 3 transzach: 30%, 30% i 40%. Każda z nich wymaga raportu z realizacji rzeczowej i finansowej.
Zakres kwalifikowalnych wydatków
Wydatki organizacyjne
Wydatki organizacyjne to kluczowy komponent programu „Cyberbezpieczny Samorząd” i stanowią fundament dla budowy trwałego systemu zarządzania bezpieczeństwem informacji (SZBI). Dofinansowanie można przeznaczyć m.in. na wykonanie audytów zgodności z KRI i uoKSC, wdrożenie norm ISO 27001 oraz aktualizację polityk i procedur w JST. Dobrze zaprojektowane procesy organizacyjne to nie tylko wymóg formalny, ale realna ochrona przed zagrożeniami cyfrowymi, błędami ludzkimi i zaniedbaniami proceduralnymi.
Jednym z praktycznych elementów tych wydatków jest opracowanie, wdrożenie lub aktualizacja dokumentacji SZBI – w tym polityk bezpieczeństwa, analiz ryzyka, instrukcji zarządzania incydentami, czy procedur ciągłości działania. JST mogą również skorzystać z profesjonalnych usług doradczych – takich jak oferta ODO 24, która obejmuje m.in. wdrożenie norm ISO 27001 i ISO 22301 oraz wewnętrzny audyty SZBI
Wydatki kompetencyjne
Edukacja pracowników to jeden z najbardziej niedocenianych, a jednocześnie kluczowych aspektów skutecznego systemu cyberbezpieczeństwa. W ramach programu możliwe jest finansowanie szkoleń podnoszących kompetencje zarówno kadry zarządzającej, jak i pracowników technicznych i administracyjnych. Przykładowe tematy to rozpoznawanie zagrożeń, postępowanie w sytuacjach incydentu, stosowanie dobrych praktyk haseł czy ochrona danych w pracy zdalnej.
OFERTA PROMOCYJNA
Zarządzanie incydentami bezpieczeństwa
Chcesz wdrożyć skuteczny system zarządzania incydentami w swojej organizacji? Skonsultuj się z nami i otrzymaj indywidualną propozycję wdrożenia
Program dopuszcza również bardziej zaawansowane formy edukacji, takie jak testy socjotechniczne weryfikujące poziom przygotowania kadry na próby wyłudzeń, phishing czy manipulacje inżynierii społecznej.
Zobacz ofertę szkoleń ODO 24, stacjonarnych, online i e-learningowe:
- Szkolenie dla pracowników z cyberbezpieczeństwa
- E-learning dla pracowników z cyberbezpieczeństwa
- Szkolenie dla zarządów JST z obowiązków wynikających z NIS2
Wydatki techniczne
W ramach środków technicznych JST mogą zakupić nowoczesne rozwiązania IT wspierające ochronę przed zagrożeniami cyfrowymi. Zakres kwalifikowanych kosztów obejmuje m.in. systemy wykrywania i reagowania na zagrożenia (EDR), rozwiązania typu DLP (Data Loss Prevention), systemy kopii zapasowych, urządzenia szyfrujące oraz firewall klasy UTM. Dobrze dobrane technologie mogą zminimalizować ryzyko ataku, utraty danych i przestojów operacyjnych.
Dofinansowanie obejmuje także usługi zewnętrzne, takie jak SOC (Security Operation Center), MDR (Managed Detection & Response) czy konsultacje w zakresie architektury bezpieczeństwa. Ważne, aby wydatki te były spójne z planem zarządzania ryzykiem oraz faktycznymi potrzebami wynikającymi z audytu. Warto skorzystać ze wsparcia doradców technicznych, którzy pomogą zaplanować zakupy w sposób zgodny z wymaganiami programu oraz standardami branżowymi.
Tabela: Kategorie wydatków i rekomendowane działania krok po kroku
Dobre praktyki wdrożeniowe dla JST
Wdrożenie projektu w ramach programu „Cyberbezpieczny Samorząd” wymaga nie tylko zgodności z formalnymi wymaganiami, ale także strategicznego podejścia i planowania. Dobre praktyki to zestaw działań, które zwiększają efektywność realizacji, minimalizują ryzyko błędów i wspierają trwałość rezultatów projektu. Poniższe zalecenia warto potraktować jako kompas dla osób zarządzających projektem w JST.
Należy pamiętać, że sukces programu nie zależy wyłącznie od technologii – równie ważne są kultura organizacyjna, procesy wewnętrzne, zarządzanie wiedzą oraz jakość komunikacji między wydziałami. JST, które wdrażają projekty z poszanowaniem zasad planowania, ciągłości działania oraz audytowalności, zyskują realną odporność na cyberzagrożenia – nie tylko w trakcie realizacji grantu, ale również długo po jego zakończeniu.
Audyt na start
Rozpocznij od obiektywnej oceny stanu zabezpieczeń. Wiele JST jest na poziomie „Fazy świadomości” i dopiero rozpoznaje zagrożenia.
Wsparcie kierownictwa
Bez zgody i aktywnego udziału kierownictwa JST, wdrożenie SZBI nie będzie skuteczne. Wsparcie to obejmuje także decyzje budżetowe i kadrowe.
Planowanie inwestycji
Wybór sprzętu i usług powinien być poparty analizą ryzyka i zapotrzebowania.
Szkolenia i komunikacja
Stałe podnoszenie świadomości pracowników to kluczowy element skutecznego SZBI.
Dokumentacja i rozliczalność
Każdy etap projektu powinien być dobrze udokumentowany: od ankiety dojrzałości po raport z audytu końcowego.
Przydatne źródła i dokumenty
- Oficjalna Strona Programu Cyberbezpieczny Samorząd
- Centrum Projektów Polska Cyfrowa
- Poradnik NASK: "Cyberbezpieczny Samorząd" (2023)
- Cyberbezpieczny Samorząd – wdrożenia, audyty, szkolenia – oferta ODO 24
Bezpłatna porada od eksperta ODO 24
Masz wątpliwości, od czego zacząć? Nie wiesz, jak dopasować działania do wymogów programu lub jak poprawnie zaplanować budżet projektu? Skorzystaj z bezpłatnej, niezobowiązującej porady eksperta ODO 24. Nasi specjaliści pomogą Ci zrozumieć, jakie działania kwalifikują się do dofinansowania i jak najlepiej wykorzystać dostępne środki w Twojej JST.
OFERTA PROMOCYJNA
Czas na profesjonalną analizę ryzyka
Zastanawiasz się, jakie realne zagrożenia czyhają na Twoją firmę? Podczas krótkiej rozmowy, poznasz ofertę i otrzymasz rabat
Podsumowanie
Program Cyberbezpieczny Samorząd to nie tylko szansa na pozyskanie dofinansowania, ale także narzędzie realnego podniesienia poziomu ochrony danych i systemów JST. Dzięki wsparciu ekspertów z ODO 24 – zarówno w zakresie dokumentacji, audytów, jak i szkoleń – JST mogą w pełni wykorzystać potencjał programu i zbudować trwały fundament cyberodporności.
Skorzystaj z gotowych usług w ramach oferty „Cyberbezpieczny Samorząd z ODO 24” i przeprowadź swoje JST przez wszystkie etapy projektu z sukcesem.